Vanderbilt Dataskydd för kunder och leverantörer

Vi, Vanderbilt International GmbH, vill informera dig om behandlingen av dina personuppgifter som din eller din arbetsgivares leverantör eller kund följande dataskyddspolicy.

§ 1 Uppgifter om den personuppgiftsansvarige och dataskyddsombudet

Vanderbilt International GmbH
Borsigstrasse 34
65205 Wiesbaden
Tyskland

Uppgifterna om vårt dataskyddsombud är:

Dataskyddsombud
@yet GmbH,
Tel: +49 173 416 2933
dpo@acre-int.com

§ 2 Vilka personuppgifter behandlas av oss (berörda kategorier av personuppgifter)?

Som din eller din arbetsgivares leverantör eller kund samlar vi in eller har samlat in vissa personuppgifter om dig. Detta ska särskilt omfatta följande:

• förnamn och efternamn, eventuellt födelsenamn
• företagsadress, telefonnummer och e-postadress
• kön
• språk
• yrke och akademisk titel (er)
• arbetsgivare, befattning och/eller befattning hos arbetsgivaren
• Momsregistreringsnummer

Du är inte skyldig att lämna några personuppgifter till oss innan du ingår ett bindande avtal med oss. Tillhandahållandet av dina personuppgifter är dock vanligtvis ett krav som är nödvändigt för att ingå ett avtal med oss, eftersom vi annars inte kan behandla din eller din arbetsgivares beställning eller begäran.

§ 3 Varifrån kommer dina personuppgifter (källor till dina personuppgifter)?

De flesta av dina personuppgifter som vi behandlar samlades in eller kommer att samlas in direkt från dig, särskilt när du var eller kommer att förhandla och genomföra din eller din arbetsgivares beställning eller begäran. Vissa av dina personuppgifter tilldelades eller kommer från oss att tilldelas din datamängd för administrationsändamål, till exempel ditt interna kundidentifieringsnummer. Och en del av dina personuppgifter som vi behandlar kommer att erhållas från tredje part som vi kan kontakta för att genomföra vårt avtal med dig eller din arbetsgivare eller för att följa gällande lagar och förordningar.

§ 4 Vad gör vi med dina personuppgifter (syftet med behandlingen samt den rättsliga grunden)?

Vi behandlar dina personuppgifter för att genomföra och genomföra vårt avtal med dig eller din arbetsgivare. I synnerhet innefattar detta att administrera, begära eller genomföra betalningar samt hålla reda på våra eller dina leveranser eller tjänster, beroende på vad som är fallet. Vi kan också lämna ut dina personuppgifter eller delar därav till våra leverantörer i syfte att behandla och utföra våra leveranser eller tjänster till dig eller din arbetsgivare, eller — respektive — till våra kunder i syfte att behandla och utföra våra leveranser eller tjänster till dem.

Vi kan också lämna ut dina personuppgifter eller delar därav till våra skatterådgivare, advokater och revisorer för att de ska kunna ge råd och företräda oss, förutsatt att de omfattas av en tystnadsplikt enligt lag eller en motsvarande avtalsförpliktelse. Vi behandlar dina personuppgifter för att även följa gällande lagar och förordningar.

Behandlingen av dina personuppgifter grundar sig på artikel 6.1. (b) GDPR.

§ 5 Hur behandlar vi dina personuppgifter inom Vanderbilt-koncernen (fortfarande syftet med behandlingen samt rättslig grund)?

Vi ingår i en koncern som är anslutna till ett centralt organ, Moose Hold Co (UK) Ltd, Suite 7, Castlegate Business Park, Caldicot, Monmouthshire, NP26 5AD, Storbritannien, som slutligen ägs av Access Control Related Enterprises (ACRE) OPERATING GROUP, LLC, 10161 Park Run Drive, Suite 150, Las Vegas, NV 89145, USA., Delaware, USA. Denna grupp av företag ska benämnas Vanderbilt-koncernen. En fullständig och aktuell lista över alla enheter i Vanderbilt-gruppen kan begäras från acresecurity.com/contact-us.

Som en koncern av företag som är anslutna till ett centralt organ har vi ett berättigat intresse av att överföra personuppgifter inom koncernen för interna administrativa ändamål, inklusive behandling av kundens eller leverantörens personuppgifter. Dessa syften är särskilt följande:

Precis som med andra företag är våra produktionsanläggningar, servicecenter och administrationsavdelningar inom Vanderbilt-koncernen fördelade över våra medlemsföretag. Vi samarbetar med andra medlemsföretag i Vanderbilt-koncernen för att tillhandahålla våra produkter och tjänster till dig eller din arbetsgivare, om du eller din arbetsgivare är våra kunder, eller — om du eller din arbetsgivare är våra leverantörer — för att ta emot dina produkter och tjänster från dig eller din arbetsgivare. Därför är behandling av personuppgifter från kunder eller leverantörer och deras anställda i medlemsföretag i Vanderbilt-koncernen en del av dess arv, inklusive till och av våra holdingbolag, Moose Hold Co (UK) Ltd samt Moose Enterprises Ltd. (UK), båda bosatta i Storbritannien, och slutligen ACRE LLC, som är bosatt i Delaware, USA.

För att begränsa och säkra behandlingen av personuppgifter gör vi följande:

Endast de anställda som arbetar på din beställning, även om han kan vara anställd av en annan medlem i Vanderbilt-koncernen, har tillgång till dina personuppgifter och är naturligtvis skyldiga att följa alla lagkrav när de behandlar dina personuppgifter, vilket inkluderar en sekretessplikt.

För att göra det möjligt för dig att utöva dina rättigheter avseende dina personuppgifter har alla medlemmar i Vanderbilt-koncernen ömsesidigt kommit överens om att respektera sådana rättigheter direkt från och gentemot dig, även om du inte skulle ha ett avtalsförhållande med det specifika medlemsföretaget. Detta gör det möjligt för dig att utöva dina rättigheter avseende dina personuppgifter, särskilt de som nämns under §§ 7-9 i detta uttalande, direkt gentemot någon medlem i Vanderbilt-koncernen. Koncerninterna arrangemang finns också på plats.

Vi informerar dig härmed om din rätt att när som helst invända mot behandlingen av dina personuppgifter för ovannämnda legitima intressen, baserat på skäl som hänför sig till din speciella situation. I detta fall kommer vi inte längre att behandla dina personuppgifter, såvida vi inte visar tvingande berättigade skäl för behandlingen som väger tyngre än dina intressen, rättigheter och friheter eller för att upprätta, utöva eller försvara rättsliga anspråk. För att invända kan du kontakta:

Vanderbilt International GmbH
Borsigstrasse 34
65205 Wiesbaden
Tyskland
e-post: gdpr-info@vanderbiltindustries.com

Behandlingen av dina personuppgifter inom Vanderbilt-koncernen grundar sig på artikel 6.1 f GDPR, utöver den rättsliga grunden som nämns ovan under § 4 sista meningen.

§ 6 Hur länge lagrar vi dina personuppgifter (lagringsperiod)?

Vi lagrar dina personuppgifter så länge som vi är skyldiga att göra det enligt gällande lagar och förordningar, eller, i avsaknad av ovanstående, tills syftet med behandlingen av dina personuppgifter har uppnåtts.

Om vi ingår ett avtal med dig kommer vi att lagra dina personuppgifter fram till slutet av detta avtal och därefter, i den mån vi är skyldiga att göra det enligt gällande lagar och förordningar, eller en händelse vi behöver dessa uppgifter för att fullgöra våra efteravtalsförpliktelser enligt affärsförhållandet, till exempel för att tillhandahålla eller ta emot garanti, eller för att hävda eller motbevisa anspråk som framförts av eller mot oss.

Om behandlingen av dina personuppgifter enbart baseras på ditt samtycke lagrar vi dina personuppgifter tills syftet med behandlingen av dina personuppgifter har uppnåtts eller du bör återkalla ditt samtycke, beroende på vilket som inträffar först, såvida vi inte är skyldiga att lagra dina personuppgifter under en längre period enligt gällande lagar och förordningar.

Om medlemmar i Vanderbilt-koncernen åtar sig eller är inblandade i någon fusion, förvärv, omorganisation, försäljning av tillgångar, konkurs eller insolvenshändelse, kan de sälja, överföra eller dela några eller alla sina tillgångar, inklusive din information i samband med sådan transaktion eller i övervägande av sådan transaktion (t.ex. due diligence). I detta fall kommer vi att meddela dig innan dina personuppgifter överförs och blir föremål för en annan sekretesspolicy.

§ 7 Dina rättigheter att begära åtkomst, rättelse eller radering samt dataportabilitet

Vi informerar dig härmed om förekomsten av dina rättigheter enligt lag att begära av oss tillgång till och rättelse eller radering av dina personuppgifter eller begränsning av behandlingen, att få meddelande om detta och invända mot behandling samt din rätt till dataportabilitet.

Om du begär det kommer vi att informera dig om de personuppgifter som rör dig och ge dig en kopia av dina personuppgifter som behandlas. Om vi, trots våra ansträngningar att hålla korrekta och uppdaterade uppgifter, felaktiga uppgifter lagrats av oss, kommer vi omedelbart att korrigera detta på din begäran.

För att utöva dina ovannämnda rättigheter kan du kontakta:

Vanderbilt International GmbH
Borsigstrasse 34
65205 Wiesbaden
Tyskland
e-post: gdpr-info@vanderbiltindustries.com

Såsom nämnts ovan under § 5, i den mån dina personuppgifter behandlas av andra medlemmar i Vanderbilt-koncernen, har du rätt att utöva alla ovannämnda rättigheter gentemot det berörda medlemsföretaget. Detta påverkar inte dina rättigheter gentemot oss.

§ 8 Din rätt att återkalla ditt samtycke

Om behandlingen av dina personuppgifter baseras på ditt samtycke, har du rätt att återkalla ditt samtycke när som helst, utan att det påverkar lagligheten av behandling baserad på samtycke innan det återkallades. För att göra det, vänligen kontakta:

Vanderbilt International GmbH
Borsigstrasse 34
65205 Wiesbaden
Tyskland
e-post: gdpr-info@vanderbiltindustries.com

§ 9 Din rätt att lämna in ett klagomål till en tillsynsmyndighet

Vi informerar dig härmed om din rätt att lämna in ett klagomål till tillsynsmyndigheten, vilket skulle vara:

Det hessiska dataskyddsskyddet
Gustav-Stresemann-Ring 1
65189 Wiesbaden
Tyskland
Tfn 0611/1408-0
Fax 0611/1408-900 eller -901

§ 10 Säkerhetsåtgärder för att skydda de personuppgifter som lagras av oss

Vi förbinder oss att skydda dina personuppgifter. För att förhindra förlust eller obehörig användning av de personuppgifter som lagras av oss vidtar vi omfattande tekniska och organisatoriska säkerhetsåtgärder som kontrolleras regelbundet och anpassas till den tekniska utvecklingen. Till exempel använder vi brandväggar, datakryptering samt åtkomstkontroll och till och med fysiska åtgärder för att skydda dina personuppgifter. En mer aktuell och mer detaljerad beskrivning av de säkerhetsåtgärder som antagits av oss kan hämtas från Vanderbilt International GmbH i Wiesbaden.

Vi är skyldiga att informera dig om att ett beslut om adekvat skyddsnivå från Europeiska kommissionen om adekvat dataskydd inte finns för Storbritannien eller USA, i vilka länder vi kan komma att behandla dina personuppgifter inom Vanderbilt-koncernen. Istället följer vi på Vanderbilt-gruppen EU-US Privacy Shield Framework samt de standardklausuler om dataskydd som antagits av kommissionen. Du har rätt att när som helst få en kopia av dessa garantier som skyddar dina personuppgifter från Vanderbilt International GmbH i Wiesbaden

§ 11 Ändringar och ändringar

Eftersom ändringar i lagstiftningen eller våra interna processer kan göra det nödvändigt att ändra denna dataskyddspolicy, måste vi förbehålla oss rätten att göra det då och då. Den aktuella dataskyddsförklaringen kan hämtas, sparas och skrivas ut när som helst genom att gå till denna sida. (https://acresecurity.com/legal/vanderbilt-data-protection-for-customers-and-suppliers) Kontrollera regelbundet.

Nordenstadt, april 2018

Europaparlamentets och rådets förordning (EU) 2016/679 av den 27 april 2016 om skydd för fysiska personer med avseende på behandling av personuppgifter och om det fria flödet av sådana uppgifter och om upphävande av direktiv 95/46/EG (allmän dataskyddsförordning)